🔒 隐私政策
更新日期：2026 年 9 月
风语社（以下简称「我们」或「本平台」）非常重视您的隐私。
本隐私政策说明当您使用我们的网站及服务时，我们如何收集、使用、存储和保护您的信息。
本政策依据《中华人民共和国个人信息保护法》等相关法律法规制定。若各语言版本存在冲突，以中文版本为准。
一、我们收集的信息
1. 您主动提供的信息
当您注册账号、发表评论、填写个人资料时，我们会收集您提供的以下信息：
- 用户名
- 显示昵称
- 电子邮箱
以及您可以选择是否提供的信息：
- 头像
- 个人简介
- 网站
- 所在地
- 评论内容
我们不以明文保存密码，并采用不可逆的加盐 bcrypt 哈希及相应访问控制；我们无法获知您的原始密码，但任何安全措施均不能保证绝对安全。
2. OAuth 第三方登录
我们支持通过第三方平台注册与登录。
当前我们支持的平台有：
- 「摇月 Swaymoon 通行账户」
当您使用此类服务登录时，我们会获取您在第三方平台授权的以下信息：
- 电子邮件
- 用户 ID
- 显示名称
- 头像
上述信息仅用于身份验证和账号绑定。
若您在第三方端取消授权，我们会在收到取消通知的 72小时内 将您的账号设置为注销状态。
注销不代表删除历史评论，您的评论将以「账号已注销」名义保留。详见第三节「数据存储及保留期限」部分。
您可联系管理员就特定评论提出额外删除请求。
3. 自动收集的信息
当您访问本平台时，我们的服务器会自动记录以下技术信息：
- IP 地址
- 浏览器类型与版本
- 操作系统
- 访问时间与停留时长
- 访问页面及点击行为
- Cookie 中的会话标识符
上述信息将记录在用户中心的「设备与会话」模块中，不会向其他普通用户展示；经授权的人员及受托方可能为安全、运维目的处理。
用于维持登录状态的会话标识符（Session ID）将在您撤销会话后 24小时内 删除。
为满足网络安全法定要求，包含 IP 地址、访问时间的脱敏访问日志将依法留存 不少于6个月，该部分日志已进行去标识化处理，但仍属于个人信息范畴。我们同样按照本政策对其进行保护，并仅限授权人员在安全审计等法定或合法必要目的下访问。
4. 邮件发送相关记录
当您的账号发生敏感操作时，我们会向您的绑定邮箱发送安全提醒邮件。我们可能记录邮件类型、发送时间及发送状态（成功或失败），用于追踪服务质量和排查问题。
上述记录不包含邮件正文内容；邮件类型、发送时间及状态等信息属于服务质量分析所必需，我们同样按照本政策采取安全保护措施。
二、我们如何使用您的信息
我们收集您的个人信息主要用于以下目的：
- 提供账号注册、登录、身份验证等基础服务
- 使您的个人信息（如昵称、头像）在评论、个人主页等页面正常展示
- 管理和审核您发布的评论及内容，维护社区秩序
- 向您发送系统通知与必要的服务邮件（如密码重置、账号安全提醒、评论审核结果等）
- 对访问数据进行去标识化的统计分析，以优化网站性能和用户体验
我们针对不同处理目的，适用以下不同的合法性基础：
- 为订立、履行您作为一方当事人的合同所必需
注册账号、登录、身份验证、重置密码或接收必要的系统安全通知时，处理您的用户名、邮箱、密码哈希及会话信息，是基于履行《用户协议》的客观必需。 若您拒绝提供，我们将无法为您提供基础服务。
- 取得您的同意
对于非基础服务必需的处理活动，我们将在获取您的明确同意后进行处理。
主要包括：
您主动填写的可选个人信息（如头像、个人简介、网站、所在地、评论内容）
您的个人信息向境外传输
您有权随时撤回此前给予的同意。
- 为履行法定职责或者法定义务所必需
为满足《网络安全法》等法律法规关于网络安全与日志留存的强制性要求，我们对包含IP地址、访问时间的脱敏访问日志留存不少于 6 个月。
该处理基于法定义务，无需获取您的同意。
三、数据共享、存储与保留期限
1. 第三方信息共享
我们承诺不会将您的个人信息出售给任何第三方。但我们可能会依法进行委托处理或向必要第三方提供信息（详见下文），这些提供行为基于法定或合同必要，不会改变我们对您信息的保护义务。
在以下情形中，我们可能会与特定第三方共享必要信息：
- Cloudflare（托管服务商）
提供 CDN 加速和安全防护，必要访问日志被共享用于防御 DDoS 攻击和恶意流量过滤。
- 阿里云 DirectMail（邮件发送服务）
您的邮箱地址被传输至其中国大陆服务器，仅用于邮件投递，不用于其他用途。
- 摇月 Swaymoon（第三方身份验证服务商）
您授权的邮箱、用户 ID、显示名称和头像会从摇月服务器传递至本平台，用于完成身份验证和账号绑定。摇月仅作为 OAuth 服务提供方，不存储本平台用户的任何额外信息。
- 法律法规要求
当法律、行政法规或司法机关要求时，我们可能依法向有关部门提供必要信息。
2. 数据存储及保留期限
鉴于本平台使用 Cloudflare 全球服务，CDN 节点位于中国大陆境外，您的个人信息将发生跨境传输。
为保障数据安全，我们将依法履行个人信息保护影响评估等法定义务，并采取必要措施保障您的信息安全。
您在注册时通过单独勾选框同意上述跨境传输行为，即视为对此的明确、单独同意。
- 账号信息
您主动提供的账号信息（用户名、加密密码、邮箱地址等）存储在我们使用的 Cloudflare D1 全球分布式数据库中，数据实际存储位置取决于 Cloudflare 分配的区域节点（可能位于境外）。
您注销账号后，您的账号信息将立即从活动数据库中标记为待删除，并在7日后被彻底清除。
此外，我们的数据库服务商（Cloudflare）会为其系统创建短期备份（最长为7天）。这意味着，在极少数需要从备份恢复数据的情况下，您的信息可能会在备份系统中额外留存，直至该备份被自然覆盖。我们确保这些备份数据仅用于灾难恢复，不会被用于其他任何目的。
- 自动收集的技术信息
出于安全需要，我们可能会自动收集 IP 地址、浏览器类型、访问时间、访问页面等技术信息。
这些信息与您的会话绑定，仅在该会话有效期内临时存储。您撤销会话后，该会话对应的技术信息将在24小时内自动永久删除。
出于安全审计和异常排查需要，原始访问日志中经过脱敏处理的部分信息可能延长保留至1年，该类信息无法逆向定位到具体个人。
- 评论及内容数据
您发布的评论内容本身，在账号注销后，我们将移除所有能识别您个人身份的信息（如用户名、头像等），使其匿名化。匿名化后的评论将无法再关联到您个人，并可能继续保留作为社区内容的一部分。
若您希望彻底删除某条特定评论，可联系管理员提出额外请求。
- 邮件记录
邮件发送记录（不含邮件正文）使用阿里云邮件归档服务，保留 5 年，用于服务质量统计和异常追溯。
3. 删除信息
您在个人中心可以指定删除以下信息中的一项或多项：
- 显示昵称
- 头像
- 简介
- 网站
- 所在地
确认删除后，您指定的信息将恢复至初始状态（如头像恢复为默认配色的默认头像，简介恢复为空白）。原数据将被永久删除，我们无法恢复。
4. 删除账户
您在个人中心提交账号注销申请后，进入 7 天保留期，期间可在消息中心撤销。逾期后账号信息被永久删除。
评论保留规则详见本节「评论及内容数据」部分。
四、Cookie 使用
我们使用会话 Cookie（__Host-whisper_session）保持您的登录状态。
我们使用语言偏好 Cookie（nf_lang）用于记住您的语言选择，仅在您主动切换语言时写入。
该Cookie是必要的，不用于追踪。
详细说明请查看《Cookie 声明》。
五、数据安全
我们采取与业务风险相匹配的物理、技术和行政安全措施来保护您的信息，例如密码哈希存储、可追溯访问控制、敏感操作二次验证、日志信息脱敏等。
当前使用的第三方服务商（Cloudflare、阿里云等）均在其官方服务条款中内置了数据处理与隐私保护约束。
OAuth 登录仅用于认证，不与第三方平台共享其他信息。
请注意，任何互联网传输或电子存储方式都无法保证100%绝对安全。我们建议您妥善保管个人账号密码，并定期更换。
如果数据泄露，我们将在发现的第一时间通过网站公告或邮件通知用户，并采取必要补救措施。
我们持续关注安全动态，并根据实际情况调整防护策略。若发现任何安全漏洞，请通过第九条中的联系方式向我们报告。
六、未成年人信息保护
本平台服务主要面向一般用户。使用本平台服务前，请确保您已满 14 周岁。
我们不会在知情的情况下主动收集未成年人的个人信息。若您是未成年人的监护人，发现未成年人未经您的同意向我们提供了个人信息，请通过第九条中的联系方式与我们联系，我们将在核实后及时删除相关数据。
七、您的权利
您有权：
- 查询与更正个人资料
登录后可在个人中心随时查看和修改您的个人资料。
- 导出可携带信息副本
您有权在个人中心使用「导出用户数据」功能获取以 JSON 格式的个人信息副本。
- 管理动态推送订阅
您可以选择是否接收来自我们的动态推送，以便您及时了解我们的项目进展。
注意，出于安全需要，安全提醒类邮件（如密码重置、账号登录、邮箱变更）为强制性通知，不提供关闭渠道。
- 申请删除评论
在符合法律法规和平台规则的前提下，您可向管理员提出申诉要求删除您的某条评论数据。
- 删除和注销账号
您可在个人中心申请注销账号。提交后将进入7天保留期，期间可撤销。逾期后，除评论外，您的账号及关联信息将被永久删除。
- 管理或禁用 Cookie
您可在浏览器设置中管理或禁用 Cookie，但这可能导致您的登录等功能不可用。
- 要求解释说明
您有权要求我们对您的个人信息处理规则进行解释说明。如有需要，可通过第九条中的联系方式联系我们。我们将在收到您的请求后 15 个工作日内 予以回复。
- 撤回同意
您有权随时撤回此前给予的同意。撤回同意不影响此前基于同意已进行的合法处理活动的效力。撤回同意后，部分功能可能无法继续使用。
八、政策更新
我们可能根据法律法规变化或服务升级的需要，适时更新本隐私政策。更新后的政策将在本页面发布，并更新文首的「最后更新日期」。
若涉及重大变更，我们将通过 网站公告 + 邮件通知 的方式向您告知，并在您登录时弹出变更确认窗口，经您主动点击「同意」后方可继续使用。若您不同意，我们将停止收集新增信息，并为您提供账号注销指引。
本政策的订立、执行和解释及争议的解决均适用 中华人民共和国法律（不含冲突法）。
因本政策或本平台服务引起的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权将争议提交至 网站运营者所在地有管辖权的人民法院 诉讼解决。
九、联系我们
若您对本政策有任何疑问、建议或投诉，可通过以下方式联系我们：
若您认为我们的个人信息处理活动侵犯了您的合法权益，您也有权向中华人民共和国国家网信部门或您所在地的省级网信部门进行投诉举报。